Retamar, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 11 Mart 2026

Qilin grubu Retamar'ı hedef aldığını duyurdu

Siber saldırı dünyasında faaliyet gösteren Qilin fidye yazılımı grubu, İspanya merkezli Retamar adlı kurumun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. 11 Mart 2026 tarihinde yapılan bu duyuru ile grubun, kurum üzerinde baskı kurmak amacıyla çifte gasp taktiklerini kullandığı görülüyor. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri kamuya açık platformlarda paylaşmakla tehdit ederek kurumları finansal baskı altında bırakmasını içeren bir stratejidir.

Saldırı süreci ve iddialar

Tehdit aktörü olarak bilinen Qilin, Retamar'a yönelik gerçekleştirilen bir siber saldırı sonucunda verilerin dışarı sızdırıldığını öne sürüyor. Grubun sızıntı sitesinde yayımladığı ilan, saldırının gerçekleştiği tarihin de 11 Mart 2026 olduğunu belirtiyor. Bu tür siber saldırılarda, saldırganlar genellikle ağ içerisine sızdıktan sonra kritik verilere erişim sağlamayı ve bu verileri daha sonra şantaj amaçlı kullanmak üzere dışarı aktarmayı hedeflerler.

Saldırganların iddialarına göre, kurumun dijital varlıklarına yönelik gerçekleştirilen bu ihlal sonucunda verilerin ele geçirildiği belirtilse de, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. Bu durum, saldırganların henüz somut bir kanıt sunmadığını veya verilerin içeriğini gizli tutarak kurumu daha fazla baskı altına almaya çalıştığını göstermektedir.

Retamar hakkında bilgiler

Retamar, İspanya'nın Madrid şehrinde yerleşik olarak faaliyet gösteren özel bir eğitim kurumudur. Kurum, erkek öğrencilere yönelik akademik eğitim hizmetleri sunmakta olup, ilköğretim seviyesinden lise son sınıfa kadar geniş bir yelpazede eğitim faaliyetlerini sürdürmektedir.

Olası riskler ve sektör değerlendirmesi

Qilin grubu, 2022 yılından bu yana aktif olarak faaliyet gösteren ve özellikle çifte gasp yöntemini benimsemesiyle tanınan bir yapıdır. Retamar'ın verilerinin sızdırılması iddiası, kurum için çok boyutlu riskleri beraberinde getirmektedir. Özellikle çalışanların ve müşterilerin kişisel bilgilerinin ifşa olması gibi ikincil risklerin oluşma ihtimali bulunmaktadır.

Kurumun İspanya merkezli bir yapı olması, olası bir veri sızıntısının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlara ve hukuki sonuçlara yol açabileceği ihtimalini doğurmaktadır. Ayrıca, kurumun üretim sektöründe faaliyet gösteren bir yapının parçası olması nedeniyle, bu tür bir siber saldırının operasyonel süreçlerin aksamasına ve ticari sırların açığa çıkmasına neden olabileceği değerlendirilmektedir. Grubun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, verilerin yayımlanması tehdidiyle kurum üzerindeki finansal baskının artabileceği öngörülmektedir.

Bu tür siber tehditlerle karşı karşıya kalan organizasyonların, veri sızıntılarını önlemek adına güçlü ağ güvenliği katmanları oluşturması, düzenli yedekleme stratejileri uygulaması ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Özellikle hassas verilerin korunması ve erişim kontrollerinin sıkılaştırılması, bu tür saldırıların etkisini azaltmada temel rol oynamaktadır.